Cisco3750本机vlan VLAN1不能在集群配置中工作

Question

这里有两个设备，一个是Netscreen SSG520，另一个是思科3750。

#show ver
Cisco IOS Software, C3750 Software (C3750-IPSERVICES-M), Version 12.2(35)SE5, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2007 by Cisco Systems, Inc.

思科目前正被用作中央路由器。它有一个在VLAN1上定义的IP接口。IOS的修订是思科向我们推荐的，以涵盖我们在交换机行为中发现的其他一些奇怪之处。

现在，我的Netscreen只有一个没有标签的界面。思科将此视为VLAN1，而且它可以工作。

我想添加标记的接口到netscreen (我需要删除Cisco从路由某些VLAN的原因，我不会进入这里)。因此，我做的第一件事就是将Cisco接口定义为集群：

interface GigabitEthernet1/0/1
 description Netscreen SSG520
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 10,11,102
 switchport mode trunk

现在，当我插入我的netscreen时，Cisco报告所有“允许的主干”VLAN接口都打开了。它没有将VLAN1上的接口报告为up。并且预期的流量不会在Cisco和Netscreen之间流动。也不能平对方。

如果我将Netscreen插入到如下定义的访问端口中：

interface GigabitEthernet1/0/11
 description castor

然后，...the思科将VLAN1报告为up，这两种设备都可以互相切换，并且流量可以在思科和网屏之间正常流动。

我甚至尝试过将VLAN1定义为Netscreen上的标记子接口，虽然标记的VLAN1工作，但VLAN1不工作。

我已经使用了switchport trunk native vlan 1命令和no switchport trunk native vlan命令，而开关仍然没有在该接口上使用VLAN1。

在接口no shutdown的定义中已经有了一个vlan1命令；当netscreen插入到访问端口时，VLAN就证明了这一点。

由于各种原因(主要涉及历史)，我们不能就这么不使用VLAN1。

在过去的两个小时里，我一直试图让这些设备以我想要的方式彼此交谈。

所以。

当我定义了一个主干时，如何让思科识别和使用VLAN1？

Answer 1

你堵住了vlan 1的流量。将其添加到主干端口上允许的vlans中：

switchport trunk allowed vlan 1,10,11,102

尽管vlan 1是本机vlan，但仍在评估它是否允许通过端口(这就是为什么vlan接口显示为向下；交换机上没有端口能够处理vlan的流量)。